Kaspersky’nin teknik incelemesine göre, 2026’nın ilk aylarında Tacikistan, Özbekistan ve Türkmenistan’daki diplomatik kurumları hedef alan faaliyetlerin arkasında Çin bağlantılı, devlet destekli APT41 grubunun olduğu değerlendiriliyor.
Şirket, saldırı kampanyasının diplomatik yapılara odaklandığını ve gruba ait olduğu bilinen yöntemlerle yürütüldüğünü belirtti. Analizde, operasyonun Orta Asya’daki diplomatik ağları ve kurumları hedef aldığı aktarıldı.
APT41 ile ilişkilendirilen kampanya
APT41, güvenlik topluluğunda uzun süredir Çin bağlantılı bir aktör olarak izleniyor. Son teknik değerlendirme, grubun 2026 başında bölgedeki diplomatik hedeflere yöneldiğini ortaya koyuyor. İnceleme, kampanyanın hangi ilk erişim tekniğiyle başladığına dair ayrıntı vermese de faaliyetlerin devlet destekli bir yapıyla uyumlu olduğunu vurguluyor.
Raporda yer alan bulgular, hedef alınan kurumların diplomatik statüsü nedeniyle operasyonun klasik finansal ya da fidye amaçlı saldırılardan ayrıştığını gösteriyor. Kaspersky, saldırıların belirli ülkelerdeki diplomatik varlıklara yoğunlaştığını ve etkinliğin erken 2026 döneminde görüldüğünü kaydetti.
APT41 adı daha önce de kurumsal ağlara, kamu kurumlarına ve kritik hedeflere yönelik operasyonlarla anılmıştı. Bu son bulgu, grubun diplomatik kurumlara dönük faaliyetlerini Orta Asya ekseninde yeniden gündeme taşıdı.